GHSA-G4PF-3JVQ-2GCW: inyección de código en typo3/cms

Inyección de código en typo3/cms, de gravedad alta. Hay versión corregida.

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

3 tramos · según GitHub Advisory Database

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

01

Actualiza typo3/cms a la 8.5.1 o posterior.

Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
02

Que no te pille la próxima.

Añade typo3/cms a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

[D] Trazabilidad

Incluye datos de GitHub Advisory Database (github.com/github/advisory-database), CC BY 4.0. Adaptados.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.

Alta

Sin explotación confirmada

Inyección de código

CWE-94